fix: add server-side JWT revocation

[Okorie2000-code]

Closes #213

[drips-wave]

@Okorie2000-code Great news! 🎉 Based on an automated assessment of this PR, the linked Wave issue(s) no longer count against your application limits.

You can now already apply to more issues while waiting for a review of this PR. Keep up the great work! 🚀

Learn more about application limits

[ericmt-98]

¡Gracias por el trabajo en SEC-06! 🙏

Aclaración de alcance: actualizamos esta issue de auditoría para que la entrega sea únicamente el reporte docs/security-reports/SEC-06-*.md. Los fixes los implementa el equipo internamente, para revisarlos y probarlos de forma controlada (varios PRs se solapan en los mismos archivos y generan conflictos).

¿Podrías ajustar este PR para que deje solo el reporte .md y quitar los cambios de código de la app/backend? Tu propuesta de arreglo es muy bienvenida — descríbela en la sección Sugerencia de fix del reporte. Conservamos tu crédito por el hallazgo.

Si prefieres, nos quedamos con tu reporte y movemos el código a un PR aparte. ¡Gracias!